vlan配置實例詳解華為（華為vlan的多種劃分方式）

2023-08-02 05:21:53

VLAN(Virtual Local Area Network)的中文名為「虛擬區域網」。虛擬區域網(VLAN)是一組邏輯上的設備和用戶，這些設備和用戶並不受物理位置的限制，可以根據功能、部門及應用等因素將它們組織起來，相互之間的通信就好像它們在同一個網段中一樣，由此得名虛擬區域網。VLAN是一種比較新的技術，工作在OSI參考模型的第2層和第3層，一個VLAN就是一個廣播域，VLAN之間的通信是通過第3層的路由器來完成的。與傳統的區域網技術相比較，VLAN技術更加靈活，它具有以下優點：網絡設備的移動、添加和修改的管理開銷減少;可以控制廣播活動;可提高網絡的安全性。

VLAN的劃分方法：

實驗拓撲：

這裡5臺PC，分別對應5個VLAN，每一個VLAN用一種劃分的方式來演示，VLAN 10用基於接口的方式，VLAN 20用基於MAC、VLAN 30用基於IP組播、VLAN 40用基於網絡層協議、VLAN 50基於策略。

實驗的目的

初始化交換機配置【VLAN,以及VLAN接口跟DHCP】

【說明：這裡只在VLAN 10與20下啟用了DHCP功能，因為這2種方式可以用DHCP，也推薦用，而剩下的3種比較適合靜態IP的方式，VLAN接口是用來給下面PC作為網關的，在這裡測試用。】

基於接口方式劃分：

VLAN 10採用基於接口的方式來劃分，這裡用E0/0/1，注意華為的默認為hybrid埠，這種埠比較特殊，跟trunk一樣支持對多VLAN 打標記，也可以去掉標記，默認也屬於VLAN 1，這裡我們改為常見的Access接口

說明：把接口改為Access類型，然後劃分到Vlan10裡面。

測試：

可以看到通過DHCP獲取到了對應VLAN 10的分配地址，而且能與VLAN 10的網關通信。

基於MAC的方式劃分：

說明：基於MAC的方式劃分VLAN，它主要根據主機的源MAC來劃分對應的VLAN，比如當主機請求DHCP的時候，交換機會通過接口學習到對應的主機源MAC，然後根據接口配置的劃分方式，然後對應的劃入指定的VLAN，然後獲取對應的IP。

可以看到該主機的對應MAC是紅色部分。

【在VLAN 20裡面添加對應的MAC地址】

【這裡給VLAN 20不打Tag，而且開啟mac-vlan 功能，注意這裡PVID還是VLAN1，也就是說屬於VLAN 1，只是對應VLAN 20的去掉標記。】

測試：

可以看到獲取到了對應的VLAN 20的地址，而且能訪問網關。

說明下，這裡把MAC地址修改了下，在測試。

可以看到這裡找不到對應的DHCP伺服器，因為它不匹配任VLAN內的MAC地址，所以這裡只能按接口默認的來劃分，也就是VLAN 1，但是VLAN 1並沒有配置VLAN接口，更沒DHCP啟用，所以獲取不到地址。

基於IP組播方式劃分：

基於子網的方式比較簡單，就是配置了對應的子網的主機劃入到對應的VLAN。

【在對應VLAN下定義要劃入這個VLAN的IP位址，然後在定義的接口下啟用該子網功能。】

為PC3設置靜態IP:

測試：

可以看到訪問沒任何問題。

基於網絡層協議劃分【最不常用】：

基於協議的方式，它主要通過協議來區分，比如某個PC用IPV4，而另外的就是IPV6，然後通過這樣來區分劃分到不同的VLAN。

說明下：基於協議的，模擬器測試沒效果，所以這裡也沒辦法演示，只能給出配置命名了。

基於策略的方式劃分：

基於策略的劃分，它非常類似IP跟MAC或者IP MAC跟埠綁定

可以看到該PC對應的IP與MAC是紅色部分標記的。

【說明，這裡配置順序必須先把接口對於收到VLAN 50的去掉標記，然後在VLAN 50下，可以綁定MAC,IP以及埠號，埠號為可選。】

測試：

可以看到可以直接Ping通了。

可以看到，把IP或者MAC任何改變一下就不能通信了，這種方式比較適合要做IP與MAC綁定的。

總結：

華為 的VLAN劃分方式比思科的要多很多，也靈活很多，平時肯定用基於接口的最多，但是遇到特殊情況，比如希望通過MAC動態的來劃分到對應VLAN，或者最後一種策略VLAN可以實現IP MAC的綁定都是非常不錯的，至於基於協議跟子網的類型方式，這個一般很少見。